<div dir="ltr">Here's another good one - how many of us are running cygwin/busybox environments on the PC's we use to maintain the fleet? MobaXterm is vulnerable, and the latest version of the Git tools (installed last night) is...<div><br></div><div>James</div></div><div class="gmail_extra"><br><div class="gmail_quote">On 26 September 2014 01:43, James Andrewartha <span dir="ltr"><<a href="mailto:trs80@ucc.gu.uwa.edu.au" target="_blank">trs80@ucc.gu.uwa.edu.au</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Thu, 25 Sep 2014, Nathan Gardiner wrote:<br>
<br>
> What's the particular concern with Debian based devices? Debian pushed bash 4.2+dfsg-0.1+deb7u1 for wheezy 14 hours ago and any<br>
> device which uses the Debian repositories would pick it up with a dist-upgrade/specific package upgrade. Proxmox VE 3.1 hosts<br>
> not only have the Debian repository but also have inbuilt package update functionality in the GUI which makes it quite easy to<br>
> update.<br>
<br>
</span>Debian bash is still vulnerable, try this:<br>
<br>
dpkg -l bash | grep ^ii; rm -f echo; env X='() { (a)=>\' bash -c "echo date"; cat echo<br>
<br>
<a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=762760" target="_blank">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=762760</a><br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
# TRS-80              trs80(a)<a href="http://ucc.gu.uwa.edu.au" target="_blank">ucc.gu.uwa.edu.au</a> #/ "Otherwise Bub here will do \<br>
# UCC Wheel Member     <a href="http://trs80.ucc.asn.au/" target="_blank">http://trs80.ucc.asn.au/</a> #|  what squirrels do best     |<br>
[ "There's nobody getting rich writing          ]|  -- Collect and hide your   |<br>
[  software that I know of" -- Bill Gates, 1980 ]\  nuts." -- Acid Reflux #231 /<br>
</font></span><div class="HOEnZb"><div class="h5">_______________________________________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
</div></div></blockquote></div><br></div>